网络安全事件应急预案

第一条 目的
江苏汇鸿冷链物流有限公司（以下简称“汇鸿冷链”）为保证汇供通平台网络安全、稳定运行，防范网络违法犯罪活动，特制定本规则。
第二条 适用范围
（一）应用系统：所有调用、处理或存储汇供通平台内消费者信息、订单信息的应用系统等。
（二）主机：所有访问、处理或存储汇供通平台内消费者信息、订单信息的电脑终端和服务器等。
第三条 平台网站遭到黑客攻击时的紧急处置措施：
（一）当有网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时，冷链技术服务中心-信息技术部（电子商务部）首先应将被攻击的服务器等设备从网络中隔离出来，同时向公司领导汇报情况；
（二）冷链技术服务中心-信息技术部（电子商务部）及时组织安排技术人员进行处理；
（三）技术人员立即进行被破坏系统的恢复与重建工作；
（四）冷链技术服务中心-信息技术部（电子商务部）应妥善保存有关记录、日志或审计记录。
第四条 病毒安全紧急处置措施：
（一）当出现计算机感染有病毒后，应立即将该机从网络上隔离出来并对该设备的硬盘进行数据备份；
（二）启用病毒软件对该机进行杀毒处理，同时利用病毒检测软件对其它机器进行病毒扫描和清除工作；
（三）如发现反病毒软件无法清除该病毒，应立即向电子商务技术中心负责人报告；
（四）经技术人员确认无法查杀该病毒后，应作好记录。同时立即向电子商务技术中心负责人报告，并迅速研究解决问题；
（五）如果感染病毒的设备是服务器或者主机系统，经负责人同意，立即告知公司各相关部门做好相应的病毒清查工作。
第五条 软件系统遭受破坏性攻击的紧急处置措施：
（一）一旦软件遭到破坏性攻击，应立即向冷链技术服务中心-信息技术部（电子商务部）负责人报告，并将系统停止运行；
（二）冷链技术服务中心-信息技术部（电子商务部）立即进行软件系统和数据的恢复，同时应妥善保存有关记录、日志或审计记录。
第六条 数据库安全紧急处置措施：
（一）一旦数据库崩溃，冷链技术服务中心-信息技术部（电子商务部）应迅速通知公司各部门暂缓上传上报数据；
（二）对数据库系统进行维护，如无法正常维护，采取数据库备份恢复的办法；
（三）如果备份均无法恢复，应立即向集团信息化部及网络服务商等单位进行紧急技术支援。
第七条 发生网络安全事件后，应当立即启动以上应急预案，采取相应补救措施，并向有关主管部门报告。
第八条 为维护消费者的合法权益，汇供通平台有权不时对本规则进行调整，调整后的相关规则在实施前 将会在汇供通平台首页显著位置公开征求意见，如平台内消费者对调整后的规则有任何意见，可以向汇供通平台反馈。